[RESOLU] build-waptagent et import de certificats

[madeolde]

Bonjour,

La commande "wapt-get build-waptagent" permet-elle d'inclure des certificats spécifiques lors de la génération d'agent ?

J'ai entre autre tenté un -p pour passer un .json incluant mes certificats mais sans succès.

Code : Tout sélectionner

wapt-get build-waptagent /ConfigFilename "fichier.ini" -p "fichier.json" --wapt-server-user=user --wapt-server-passwd=passwd --private-key-passwd=passwd

J'ai besoin de pouvoir générer des agents en ligne de commande après une mise à jour du serveur et ces agents devront embarquer 2 certificats Ils seront ensuite déployés par gpo.

Merci pour votre aide !

Notre serveur est actuellement en 2.6.1, la console sous Windows 11.

[madeolde]

Bonjour,

Sinon, savez-vous quels arguments ou commutateurs fonctionnent avec la commande wapt-get build-waptagent ?
Peut-être l'un d'eux permettrait d'intégrer des certificats lors de la génération de l'agent ?

Il y en a plusieurs de listés dans la doc mais je ne suis pas certain qu'ils fonctionnent avec build-waptagent.
https://www.wapt.fr/fr/doc-2.6/wapt-com ... rface.html

Merci.

[jarnaud]

Bonjour,

Oui, depuis WAPT 2.7, wapt-get build-waptagent permet d'utiliser une configuration JSON dynamique lors de la génération de l'agent.

Le paramètre à utiliser est désormais : --config-name

Il permet de sélectionner une configuration dynamique à intégrer à l'agent, notamment pour y embarquer des certificats spécifiques.

Par exemple : wapt-get build-waptagent --config-name=<config-name>

Si --config-name n'est pas précisé, la configuration default est utilisée.

Pour une configuration différente de default, le fichier waptagent.exe n'est pas automatiquement généré sur le serveur. Il est toutefois possible de contrôler ce comportement avec : --upload_on_server=0/1

Dans votre cas, si vous devez générer plusieurs agents avec des certificats différents afin de les déployer ensuite par GPO, vous pouvez donc créer plusieurs configurations JSON dynamiques et générer un agent correspondant à chacune d'elles.

Ce fonctionnement est disponible à partir de WAPT 2.7 ; votre serveur étant actuellement en 2.6.1, il faudra donc prévoir la mise à jour vers WAPT 2.7 pour utiliser cette fonctionnalité.

[madeolde]

Bonjour,

Ok, merci pour l'info c'est bon à savoir pour quand on sera en 2.7 !

Bonne journée.
Cordialement.